Задачи CTF
Статистика по категориям
SQL заданий: 5
Важная информация для SQL-инъекций
При формировании SQL-запросов в URL часто необходимо добавлять пробел после комментария или в конце запроса.
Почему? В URL кодировании пробел преобразуется в %20, что позволяет корректно отделить SQL-команды.
Например, используйте -- (двойное тире + пробел) или # для комментариев в MySQL.
Пример:
id=1' OR '1'='1'-- или username=admin'-- (обратите внимание на пробел после --)
SQL-инъекция - Извлечение скрытых данных
100 ptsВойдите в систему для просмотра описания
SQL-инъекция - Обход аутентификации
150 ptsВойдите в систему для просмотра описания
SQL-инъекция UNION - Таблица users
200 ptsВойдите в систему для просмотра описания